标签: Sysmon
-
Sysmon:一种全面监控与分析Windows系统的工具(微软sysmon使用总结)
Sysmon 是一个 Windows 系统的工具,可以在内核层面监控和记录操作系统的活动,用于系统安全分析。Sysmon 提供了一些强大的、全面…
-
使用Sysmon分析宏病毒(Macros Downloader)
样本为一个Word文件,Virustotal地址: https://www.virustotal.com/#/fil…
Sysmon 是一个 Windows 系统的工具,可以在内核层面监控和记录操作系统的活动,用于系统安全分析。Sysmon 提供了一些强大的、全面…
样本为一个Word文件,Virustotal地址: https://www.virustotal.com/#/fil…